隐私政策
最后更新: 2026年08月03日
1. 简介
使用本服务即表示您同意本政策中描述的数据处理方式。如果您不同意此处描述的实践，请不要使用本服务。
2. 我们收集的信息
我们以多种方式收集信息，以提供和改善我们的服务：
您提供的信息
- 账户信息：注册时提供的姓名、邮箱地址和支付信息
- 沟通信息：您联系支持团队时提供的信息
- API 使用信息：通过我们的 API 发送的提示词和查询（取决于您的日志设置）
- Google / Gmail 授权数据：当您选择连接 Gmail 账号时，我们仅在获得您授权后访问 Gmail 邮件和会话、Gmail 草稿内容，以及您的 Google 账号基础身份信息，例如邮箱地址和个人资料信息。
自动收集的信息
- 设备信息：IP 地址、浏览器类型、操作系统
- 使用数据：API 调用时间戳、响应时间、Token 计数
- 日志数据：用于安全和性能监控的服务器日志
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供、维护和改进本服务
- 处理交易并发送相关信息
- 回复您的评论、问题和支持请求
- 监控和分析使用模式和趋势
- 检测、预防和处理技术问题和安全威胁
- 遵守法律义务并执行我们的条款
对于 Google / Gmail 数据，我们仅用于提供用户请求的邮件效率功能，例如搜索和查看邮件、引用已有草稿、总结邮件或草稿，以及在本服务内生成回复建议。
我们不会使用 Gmail 数据发送、创建、修改或删除邮件和草稿，不会用于邮箱暖化、冷邮件营销、垃圾邮件、广告、信用评估、贷款或其他无关目的，也不会出售 Google 用户数据。我们不会使用原始、衍生、汇总或匿名化的 Google Workspace API 用户数据创建、训练或改进通用 AI 或机器学习模型。
4. 企业数据日志
对于有特定合规、审计或运营需求的企业客户，我们提供可选的数据日志功能。经企业用户请求启用后，我们可能会记录包含提示词和输出内容的 API 请求和响应。
企业数据日志受单独的企业协议管辖，仅在客户明确请求后才激活。日志数据安全存储，并严格按照客户规格控制访问权限。
我们采用行业最佳实践进行数据保护，包括静态和传输加密、访问控制和定期安全审计，确保企业客户获得最高级别的数据安全性。
7. 数据安全
我们实施了强有力的安全措施来保护您的信息，包括传输中加密（TLS/SSL）和静态加密、访问控制、定期安全评估以及托管在知名云提供商的安全基础设施。
Google OAuth 令牌和 Gmail 数据通过传输加密、安全的令牌处理机制、访问控制和内部访问限制进行保护，仅由提供 Gmail 集成功能所必需的授权应用组件访问。
尽管我们努力保护您的个人信息，但互联网上的传输方法或电子存储方法都不能保证 100% 安全。我们无法保证绝对安全，但致力于维持行业标准的保护。
8. 数据保留
我们在提供服务和实现本政策所述目的所需的必要时间内保留您的个人信息。账户信息在您账户活跃期间保留，并在账户注销后保留合理期限。
API 使用日志按照我们的标准保留计划保留，除非企业协议另有规定。对于 Google / Gmail 数据，我们仅在提供 Gmail 集成功能、遵守法律义务、解决争议、防止滥用或维护安全所需的期限内保留。您可以随时在本服务中断开 Gmail 授权。
账户删除、断开 Gmail 授权或收到有效删除请求后，我们会在合理时间内删除或匿名化您的数据，法律要求保留的情况除外。
9. 国际数据传输
您的信息可能会被传输到您居住国以外的国家并在那里处理。这些国家可能有不同于您管辖区域的数据保护法律。
当我们进行国际数据传输时，我们会实施适当的保护措施，例如标准合同条款，或依赖充分性决定，确保您的数据仍然受到保护。
10. 您的权利
根据您所在的位置，您可能对个人数据享有以下权利：
- 访问权：请求获取我们保存的关于您的个人数据副本
- 更正权：请求更正不准确或不完整的数据
- 删除权：请求删除您的个人数据
- 可携权：请求以可移植格式获取您的数据副本
- 选择退出权：随时取消订阅营销通信
要行使这些权利，请通过下方提供的邮箱联系我们。我们会在适用法律要求的时限内回复您的请求。
11. 政策变更
我们可能会不时更新本隐私政策。如果有重大变更，我们会在本页面发布新政策并更新"最后更新"日期来通知您。变更发布后继续使用服务即表示您接受修改后的政策。
12. 联系我们
如果您对本隐私政策或我们的数据实践有任何问题，请联系：